Хакер, що стоїть за експлойтом моста Kelp DAO, перемістив майже всі незаморожені кошти через канали приватності, залишивши лише невеликий залишок на початкових гаманцях.
Хакер Kelp DAO відмив близько 220 мільйонів доларів незаморожених коштів, згідно з ончейн-даними, на які посилається The Defiant. Кошти переміщувалися через THORChain, Wasabi, Tornado Cash та Umbra, що ускладнює пряме відстеження для слідчих.
У звіті зазначено, що переміщена сума становить «майже всі» незаморожені кошти. Також повідомляється, що «приблизно 1,7 мільйона доларів» залишається на початкових гаманцях зловмисника. Це залишає вузький шлях для прямого повернення коштів, які не були заморожені раніше.
Квітнева атака вивела близько 292 мільйонів доларів з моста Kelp DAO. Chainalysis заявив, що зловмисники випустили близько 116 500 rsETH під час фальшивого спалювання, атакуючи інфраструктуру моста поза блокчейном, а не основні смарт-контракти Kelp DAO.
Звіт про інцидент LayerZero пов'язав атаку з TraderTraitor, групою, пов'язаною з Північною Кореєю, також відомою як UNC4899 та частиною ширшої екосистеми Lazarus. Ця ж широка мережа загроз була пов'язана з іншими великими криптоатаками цього року.
Значна частина викрадених активів не переміщувалася вільно після атаки. Рада безпеки Arbitrum заморозила понад 30 000 ETH невдовзі після експлойту, створивши основний пул, який все ще доступний для процесу повернення.
The Defiant повідомив, що заморожена частина становить близько 71 мільйона доларів. Ця сума тепер пов'язана з судовими позовами в США, після того, як родини, які мають невиплачені судові рішення проти Північної Кореї, домагалися контролю над коштами. Решта незаморожених коштів переважно перемістилася через інструменти приватності.
Як раніше повідомляв crypto.news, пов'язані з Північною Кореєю атаки Lazarus вивели 577 мільйонів доларів з Drift Protocol та KelpDAO у квітні. У тому ж звіті йдеться, що ці дві атаки становили 76% від усіх крадіжок криптовалюти, відстежених у 2026 році до квітня.
Крім того, Radiant Capital припинить свою діяльність після того, як не змогла відновитися після експлойту на 50 мільйонів доларів, пов'язаного з акторами, що діють від імені Північної Кореї, як повідомляв crypto.news. Випадок з Radiant показав, як повільне відновлення, втрата фінансування та відмивання через Tornado Cash можуть залишити протокол з обмеженими можливостями.
Для Kelp DAO останнє оновлення щодо відмивання не закриває всі юридичні чи відновлювальні шляхи. Заморожені ETH залишаються важливими. Однак незаморожену частину тепер набагато складніше відновити шляхом звичайного відстеження за адресами. Цей випадок посилює тиск на операторів мостів, команди DeFi та слідчих, щоб вони діяли до того, як викрадені кошти потраплять на приватні маршрути.
ETH